Le site internet de l’entreprise a obtenu les coordonnées de l’utilisateur, avec le consentement de l’internaute. Quel a été le type de « permission » accordée par l’usager ? -Opt-in : l’internaute doit donner un accord explicite pour l’utilisation de ses données personnelles. Il a le choix dans un menu déroulant et des cases à cocher qui donneront ou pas l’accord pour utiliser l’adresse internet pour la newsletter du site, ou pour le « prêt » de ces coordonnées à d’autres sites partenaires. Dans ce cas, ou tous les choix sont laissés à l’appréciation de l’internaute, l’opt-in est actif, il donne son adresse internet, et peut-être d’autres informations le concernant, en sachant quelle en sera l’utilisation s’il en donne l’accord. L’opt-in peut également être passif, c'est-à-dire que le choix de l’internaute sera influencé par les paramètres du site internet (cases pré-cochées). -Opt-out : dans ce cas, l’accord de l’internaute est considéré comme acquis. L’opt-out actif demande à l’internaute de choisir s’il ne veut pas recevoir de newsletter, ce paramètre étant actif par défaut. Il en est de même pour les autres autorisations à donner. Pour l’opt-out passif, du moment où l’internaute donne son adresse e-mail, il est automatiquement inscrit dans une liste de diffusion (newsletters ou « offres des partenaires »), et doit ensuite demander sa désinscription. Si dans les deux cas l’accord de l’internaute est indispensable pour l’obtention des coordonnées, il faut ensuite s’assurer de l’utilisation de ces informations. Le lead permet, comme le montre l’étymologie de ce terme (lead=mener), de proposer à l’internaute des offres qui le mèneront à passer commande, ou de devenir client par tout autre biais. L’accord est ici pris dans un sens assez large, dans la mesure où il peut être implicite.
